XDR（統合検知・対応）のメーカー10社比較【2026年】

今回の10製品で、価格を公式に公開している製品はありません。どの製品も、端末の数と足す範囲で見積もりを取ります。Cortex XDR ProやIntercept Xのようにプランが分かれる製品は、プランを決めてから聞くと話が早く進みます。

EDRは端末の検知と対応が中心で、XDRはそれを複数のセキュリティ層に広げます。カスペルスキーの案内でも同じ説明です。端末だけ調べられれば足りるならEDR、メールやクラウドの入口まで追うならXDRで比べます。

EDRを広げる型、自社の製品群を束ねる型、SIEMと一体の型の3つに分けました。Falcon Insight XDRは端末を土台に広げ、Microsoft Defender XDRはMicrosoft製品の信号を束ね、Kaspersky Next XDR ExpertはSIEMの機能を搭載します。

SIEMはログを集めて相関する仕組みで、XDRは検知したあとの調査と対応まで受け持ちます。TrendAI Vision One Security Operations、Singularity Platform、Kaspersky Next XDR Expertは両方を1つの製品で動かします。Microsoft Defender XDRはMicrosoft Sentinelと統合して使います。

製品によって違います。FortiXDRは他社のフィードをデータレイクを複製せずに相関し、Cisco XDRはAdvantageで特定の他社ツールとの統合に商用サポートが付きます。Cybereason XDRは対応時期を問い合わせです。自社の機器が連携の一覧にあるかを先に確かめます。

表の「見る範囲」と「他社データの扱い」で比べます。端末・ネットワーク・ID・メール・クラウドのどれが標準でどれがアドオンかは製品で違います。Cortex XDR Proでは、ネットワーク・クラウド・IDの検出と対応がアドオンです。

日数を公式の製品資料に書いているのは、Microsoft Defender XDRの高度なハンティングの最大30日間と、Intercept Xの履歴データの最大90日間です。TrendAI Vision Oneは保持のオプションがあるとしていて、日数は製品ページにありません。監査で要る日数を決めて、各社に確かめます。

XDRはアラートを見て動く人がいないと効きません。人が足りなければMDR（運用代行）を付けます。Falcon Complete Next-Gen MDR、Cortex XDRのMDRサービス、Singularity Platformの専門MDRは24時間365日と案内されています。Cisco XDRはPremierでシスコの専門家が運用します。

Kaspersky Next XDR Expertは、オンプレミス・ハイブリッド・エアギャップの環境に入れられると案内しています。ほかの製品は、契約前にデータの置き場所と国を各社に確かめます。

製品によります。Intercept Xはプランの切り替えでXDRになり、FortiXDRはFortiEDRの基盤の上に作られています。Microsoft Defender XDRはDefender for Endpointなどの契約済みの製品の信号を使います。今の端末のソフトと同じ会社の製品から見ると移行の手間が読めます。